Installpedia

[invite89abe134]

Bonjour à tous,

Je viens de faire un scan antivirus de mon PC avec antivir, celui-ci me signale la présence du malware Installpedia.
Je viens de lire plusieurs post concernant ce problème mais je n'ai pas tout saisi, et ne sachant pas si les solutions évoquées sont transposables à mon problème je préfère ouvrir un nouveau topic.
Merci de bien vouloir prendre le temps de répondre à mon problème!
-----

[yoda1234]

Bonjour et bienvenue!

Consulte je te prie la procédure préliminaire du forum.

Reviens ensuite dans ce sujet pour poster en pièces jointes les rapports générés par la procédure.
Note: Ces rapports, s'ils n'apparaissent pas, se trouvent en C\RSIT.

[invite89abe134]

Voila les deux rapports...

[b marlow]

Salut,
Désactive ton antivirus, car il risque de faire de fausses alertes sur le programme suivant.
Télécharge Ad-Remover (de C_XX) sur ton Bureau.
/!\ Ferme toutes les fenêtres actives, navigateur y compris /!\
Double clique sur le programme d'installation , et installe le dans son emplacement par défaut: ( C:\Program files )
Clique sur le raccourci pour le lancer
Au menu principal choisis l'option (Nettoyer)
Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report.log)

Enfin télécharge et installe Malwarebytes' Anti-Malware
Fait un scan Complet, coche puis clique sur Supprimer la sélection
puis poste le rapport final.

[A voir en vidéo sur Futura]

[invite89abe134]

Les rapports d'AD-R et et de Malwarebyte :

[b marlow]

relance RSIT puis poste le nouveau rapport log.txt

[invite89abe134]

rapport log RSIT

[b marlow]

Télécharge et enregistre TFC ( OldTimer) sur le Bureau
Fais un double-clic sur TFC.exe pour le lancer.

• L'outil va fermer tous les programmes lors de son exécution, donc vérifier
  

que tout travail en cours est sauvegardé avant de commencer.

• Clique sur le bouton Start pour lancer le processus. Cela peut durer de quelques

secondes à une ou deux minutes. Laisse le programme s'exécuter sans l'interrompre.

• Lorsqu'il a terminé, l'outil devrait faire redémarrer le système. S'il ne le fait pas, fais
  

redémarrer manuellement l'ordi pour parachever le nettoyage.

[invite89abe134]

Ok, j'ai passé TFC. Et c'est bon a priori??
Je vais repasser un coup d'antivirus pour voir...

[b marlow]

relance RSIT puis poste le nouveau rapport log.txt

[invite89abe134]

rapport RSIT :

[b marlow]

cherche ce programme
C:\Program Files\trend micro\eleve.exe
double-clique dessus, clique sur Do a system scan only
coche ces lignes, ferme les fenêtres ouvertes puis clique sur le bouton Fixchecked:

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [EZEJMNAP] C:\PROGRA~1\ThinkPad\UTILIT~1\ EzEjMnAp.Exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM .exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

ensuite cherche ce fichier puis supprime-le:
C:\WINDOWS\TEMP\CQ8405.EXE

tu peux d'ailleurs supprimer le contenu du dossier TEMP

[invite89abe134]

c'est bon je l'ai fait, j'ai juste pas trouvé C:\WINDOWS\TEMP\CQ8405.EXE

et maintenant?

[b marlow]

relance eleve.exe ,"open the misc tool section","delete a file on reboot"
=>> dans la fenêtre qui s'ouvre,colle ce chemin :

C:\WINDOWS\TEMP\CQ8405.EXE

puis clique sur "ouvrir"
s'il te demande si tu veux redémarrer,clique sur oui
accepte de redémarrer.

[invite89abe134]

OK, c'est fait..

[b marlow]

Fais un scan en ligne >< < coche toutes les cases qui se présenteront à la fin poste le rapport se situant en C:\Program Files\EsetOnlineScanner\****_****.txt
Aide en images

[invite89abe134]

voila le rapport...

[b marlow]

Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

[invite89abe134]

voila, j'espere que c'est bon...

[b marlow]

Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

Comment reconnaitre et éviter les programmes piégés

@+

[invite89abe134]

Merci beaucoup!!!